Kockázati szint: magas
Globális adathalász hálózatot számoltak fel
A Microsoft és a Health-ISAC (egészségügyi kiberbiztonsági szervezet) nemzetközi összefogással három nagy adathalász készletet számolt fel. A műveletben a japán Cybercrime Control Center (JC3), valamint olyan magáncégek vettek részt, mint a Resecurity, Cloudflare, Oracle, Proofpoint és a TRM Labs. A felszámolt rendszerek – CoGUI (más néven NX vagy FA), Haozi (Phoenix néven is ismert) és az Iron Man System – több mint 1 milliárd csaló üzenet kiküldéséért felelősek.
Ezek az eszközök professzionális adathalász kampányok indítására szolgáltak, és a bűnözők széles körben használták őket világszerte. Bár a felszámolás külföldön történt, a módszer Magyarországon is előfordulhat, hiszen az ilyen készleteket bárki megvásárolhatja és használhatja a dark weben.
Hogyan működtek ezek a rendszerek?
Az adathalász készletek lényegében kulcsrakész megoldások voltak a kiberbűnözők számára. Ezekkel a rendszerekkel könnyen lehetett hamis banki, közösségi média vagy céges bejelentkezési oldalakat létrehozni, amelyek tökéletesen utánozták az eredetieket. A gyanútlan áldozatok ezeken az oldalakon adták meg jelszavaikat, bankkártyaadataikat vagy egyéb érzékeny információikat.
A készletek automatizálták a csalási folyamatot: sablonokat, üzenetküldő rendszereket és adatgyűjtő felületeket tartalmaztak. A bűnözőknek csak be kellett állítaniuk a célpontot, és a rendszer automatikusan küldte a hamis SMS-eket vagy e-maileket, majd gyűjtötte az áldozatok adatait.
Így ismered fel az adathalász támadásokat
- Váratlan üzenetet kapsz bankodtól, futárszolgálattól vagy közösségi médiától, amelyben sürgős cselekvésre kérnek (jelszócsere, fizetés, csomag átvétele)
- Az üzenetben lévő link furcsa domain névre mutat, ami hasonlít az eredetire, de apró eltéréseket tartalmaz (pl. bankod.com helyett b4nkod.com)
- A bejelentkezési oldal kinézete nem teljesen egyezik az eredetivel, vagy hiányoznak belőle biztonsági elemek (pl. zárjel ikon a böngészőben)
- Az oldal sürgető, fenyegető hangnemben kommunikál („24 órán belül zárolják a fiókodat”)
- Helyesírási hibák, rossz fordítások vagy szokatlan megfogalmazások szerepelnek az üzenetben
Mit tegyél, ha ilyen üzenetet kapsz?
- Ne kattints az üzenetben található linkekre, és ne töltsd le a mellékleteket
- Ellenőrizd a feladó címét vagy telefonszámát – a hivatalos szervezetek sosem kérnek jelszót vagy bankkártya-adatot üzenetben
- Írd be kézzel a böngészőbe a bank vagy szolgáltató hivatalos weboldalának címét, ne a linkre kattintva lépj be
- Ha kétségeid vannak, hívd fel közvetlenül a bankod vagy a szolgáltatót a hivatalos ügyfélszolgálati számon
- Jelentsd a gyanús üzenetet a szolgáltatónak és töröld azonnal
- Használj kétfaktoros hitelesítést minden fontos fiókodon, így még jelszólopás esetén is védett maradsz
Miért fontos ez a felszámolás?
A három adathalász készlet felszámolása jelentős csapás a kiberbűnözőkre, de nem jelenti a probléma végét. Ezek az eszközök könnyen újratermelhetők, és hamarosan újabb változatok jelenhetnek meg. A felszámolás azonban megnehezíti a bűnözők dolgát, és időt ad a felhasználóknak, hogy felkészüljenek a védekezésre.
Magyarországon is egyre gyakoribbak az adathalász támadások, különösen banki és futárszolgálati álcával. A bűnözők folyamatosan fejlesztik módszereiket, ezért a tudatosság és az óvatosság a legjobb védelem.
Ha áldozat lettél: Azonnal hívd a bankod ügyfélszolgálatát és zároltatsd a kártyáidat, változtasd meg az összes érintett fiókod jelszavát, tegyél feljelentést a police.hu oldalon, és jelentsd az esetet a Nemzeti Kibervédelmi Intézet KiberPajzs oldalán is.
Forrás: thehackernews.com
Kapcsolódó cikkek
- Adathalász csalók új módszerei: így támadják a bankszámládat
- Adathalász e-mail és SMS: így ismerd fel a csalást időben
- Link ellenőrző: így derül ki, biztonságos-e egy gyanús URL
Csalást láttál? Jelentsd be itt – magyar és nemzetközi oldalakat is fogadunk. Gyanús linket a link ellenőrzővel is megvizsgálhatsz.